Käytännöt

Käytännöt määrittelevät, mitkä laitetarkistukset ovat organisaatiollesi tärkeitä ja miten XFA reagoi, kun laite ei läpäise niitä. Käytännöillä asetat tavoitteita, varoitat käyttäjiä, estät pääsyn tarvittaessa ja pidät laitteiden tietoturvaa koskevat päätökset johdonmukaisina kaikissa sovelluksissa muuttamatta käyttäjän laitetta hänen puolestaan.

Voit muokata näitä sääntöjä vapaasti ja lisätä Enforcement-integraatioita, jotta laitteet vastaavat organisaatiosi tietoturvavaatimuksia.

note

Saatavilla olevat tarkistukset riippuvat tilauksestasi. Selaimen yksityisyys (Chrome Do Not Track, DNS over HTTPS ja Firefox-tarkistukset), DNS, käyttöjärjestelmän etäkäyttötarkistukset (näytön jakaminen, etäkomentosarjat, etähallinta ja etäkirjautuminen) sekä laitehallinnan tarkistukset (Intune ja Vanta) edellyttävät tilausta, joka sisältää ne. Tilaukseen kuulumattomat tarkistukset näkyvät harmaina ja tarjoavat mahdollisuuden päivittää tilauksen.

Vaatimustenmukaisuustavoitteet

Jokainen käytännön tietoturvatarkistus toimii kolmiportaisella vaatimustenmukaisuusmallilla:

1. Aseta vaatimustenmukaisuustavoite: määritä aika, jonka kuluessa laitteiden on hyvä tulla vaatimustenmukaisiksi (esimerkiksi 30, 60 tai 90 päivää). Tavoitteen näkevät vain järjestelmänvalvojat, ja se on varoitusten ja estojen ajoituksen lähtökohta.

2. Varoita käyttäjiä: määritä, milloin käyttäjille kerrotaan laitteen tietoturvariskistä. Versioihin perustuvissa tarkistuksissa (kuten käyttöjärjestelmän tai selaimen versio) voit valita:

   • Ennen vaatimustenmukaisuustavoitetta: varoita käyttäjiä tietty määrä päiviä ennen tavoitteen täyttymistä.
   • Vaatimustenmukaisuuden eräpäivänä: varoita käyttäjiä, kun tavoite täyttyy.

3. Estä laite: määritä, milloin vaatimusten vastainen laite estetään. Käytettävissä ovat samat ajoitusvaihtoehdot:

   • Ennen vaatimustenmukaisuustavoitetta: estä laite tietty määrä päiviä ennen tavoitteen täyttymistä.
   • Vaatimustenmukaisuuden eräpäivänä: estä laite, kun tavoite täyttyy.

Kaksiarvoisissa tarkistuksissa (kuten levyn salaus tai näytön lukitus) varoitus tai esto astuu voimaan heti, kun laite on vaatimusten vastainen.

✅ Käytettävissä olevat tietoturvatarkistukset

Käytäntö voi sisältää seuraavat tarkistukset:

1. Lisää laitteet organisaatioon

   • Kun tämä on käytössä, laitteet lisätään organisaatioon ja raportoidaan sinne.

2. Salli käyttäjien ohittaa laitteen vahvistus

   • Käyttäjät voivat ohittaa laitteen vahvistuksen ja päästä silti sovellukseen.

3. Salli tukemattomien laitteiden pääsy sovellukseen

   • Laitteet, joita XFA ei tue, voivat silti päästä sovellukseen.

4. Tarkista käyttöjärjestelmän versio

   • XFA tarkistaa jokaisen laitteen käyttöjärjestelmäversion. Aseta vaatimustenmukaisuustavoite, joka määrittää, kuinka kauan versio voi olla vanhentunut, ja määritä, milloin käyttäjiä varoitetaan tai estetään.
   • Lisävaihtoehdot:
     • Salli tai rajoita tietyt beetaversiot.
     • Salli tai rajoita vanhemmat pääversiot, joita yhä tuetaan.

5. Tarkista käyttöjärjestelmän automaattipäivitysasetus

   • XFA tarkistaa, ovatko automaattiset päivitykset käytössä. Voit varoittaa tai estää käyttäjiä, joilla automaattipäivitykset ovat pois käytöstä. Linuxissa tämä koskee Debiania, Ubuntua ja NixOS:ää.

6. Tarkista selaimen versio

   • XFA tarkistaa jokaisen laitteen selainversion. Aseta vaatimustenmukaisuustavoite, joka määrittää, kuinka kauan selainversio voi olla vanhentunut, ja määritä, milloin käyttäjiä varoitetaan tai estetään.
   • Lisävaihtoehdot:
     • Salli tai rajoita tietyt beetaversiot.
     • Salli tai rajoita vanhemmat pääversiot, joita yhä tuetaan.
   • Selaimen yksityisyystarkistukset. Kun XFA on ottanut ne käyttöön organisaatiollesi, selainasetuksissa voit vaatia myös seuraavat: Chrome Safe Browsing, Chromen tehostettu Safe Browsing, Chrome Do Not Track, Chrome DNS over HTTPS, Firefoxin vain HTTPS -tila, Firefox DNS over HTTPS, Firefoxin tehostettu seurannan suojaus ja Firefoxin tehostettu seurannan suojaus (tiukka). Ne eivät näy oletuksena.
   • Chrome- ja Firefox-osiot edellyttävät myös, että XFA ottaa Safe Browsingin käyttöön organisaatiollesi. Yksityisyystarkistukset edellyttävät lisäksi selaimen yksityisyyden sisältymistä tilaukseen.

7. Tarkista levyn salaus

   • Laitteista, joilla ei ole levyn salausta, tulee varoitus, tai ne voidaan estää asetustesi mukaan.
   • XFA tunnistaa kunkin alustan tuetut koko levyn salausmenetelmät:
     • Windows: BitLocker (mukaan lukien käyttöjärjestelmän ohjaama BitLocker Device Encryption -tila tuetuissa laitteissa) ja VeraCryptin järjestelmälevyn salaus.
     • macOS: FileVault.
     • Linux: LUKS-salatut juuritiedostojärjestelmät ja TCG OPAL self-encrypting drives, kun käyttöjärjestelmän puoleinen levyn lukitus on käytössä.
   • Mitä ei aina voi varmistaa:
     • OPAL ja SED Linuxissa tunnistetaan sedutil-cli-työkalulla, joka kysyy levyn tilan käynnissä olevasta käyttöjärjestelmästä. Levyjä, jotka BIOS tai UEFI avaa kokonaan ennen Linuxin käynnistymistä (avaus ennen käynnistystä, ei luovutusta käyttöjärjestelmälle), ei voi tutkia käyttäjätilasta, ja ne voidaan raportoida vaatimusten vastaisiksi. Ota siinä tapauksessa LUKS käyttöön sen päälle tai rajaa laite pois käytännöstä.
     • VeraCrypt Windowsissa tunnistetaan vain silloin, kun sillä salataan Windowsin järjestelmälevy (käynnistyslevy). VeraCryptillä salattuja tiedostosäiliöitä ja muita kuin järjestelmäosioita ei toistaiseksi tunnisteta, koska niissä käyttöjärjestelmän levy jää salaamatta.

8. Tarkista näytön lukitus

   • XFA tarkistaa, onko näytön lukitus käytössä, ja voit varoittaa tai estää käyttäjiä, joilla se puuttuu.
   • Voit myös määrittää, kuinka nopeasti laitteen on lukituttava. Valitse kohdassa Näytön lukituksen enimmäisaika 1, 5, 10, 15 tai 30 minuuttia. Laite, joka lukittuu hitaammin, ei läpäise tarkistusta.
   • Kun asetus on tilassa Ei vielä määritetty, mikä tahansa lukitusviive hyväksytään, kunhan näytön lukitus on käytössä.

9. Tarkista virustorjunta

   • Järjestelmä tarkistaa, onko laitteella aktiivinen virustorjuntaohjelmisto, ja voit varoittaa tai estää käyttäjiä, joilla sitä ei ole.
   • XFA ei edellytä tiettyä toimittajaa. Se lukee haittaohjelmasuojauksen tilan, jonka käyttöjärjestelmä itse ilmoittaa:
     • Windows: jokainen Windows Security Center -rekisteriin merkitty tuote, eli myös muiden toimittajien virustorjunta, kuten ESET, Norton, Bitdefender ja Kaspersky, ei vain Microsoft Defender. XFA raportoi Windowsin suojauksessa näkyvän tuotenimen, onko reaaliaikainen suojaus päällä ja ovatko tunnisteet ajan tasalla.
     • macOS: Applen sisäänrakennettu XProtect, joka tulee macOS:n mukana ja on oletuksena aktiivinen.
     • Linux: ClamAV ja Microsoft Defender for Endpoint.
   • Läpäisyn ehdot vaihtelevat alustoittain:
     • Windows: reaaliaikaisen suojauksen on oltava päällä. Tunnisteiden tuoreus luetaan ja näytetään laitteen XFA-sovelluksessa, mutta se ei yksin kaada tarkistusta.
     • Linux: virustorjunnan on oltava käynnissä ja sen tunnisteiden ajan tasalla (ClamAV 48 tunnin sisällä, Microsoft Defender for Endpoint 7 päivän sisällä). Vanhentuneet tunnisteet kaatavat tarkistuksen.
     • macOS: XProtectin on oltava aktiivinen. macOS ei ilmoita erillistä tunnisteiden ikää, jota XFA voisi mitata.
   • Organisaatiollesi raportoitava laitteen tietoturvatila kertoo, onko haittaohjelmasuojaus aktiivinen. Tuotenimen ja tunnisteiden tuoreuden näkee käyttäjä itse oman laitteensa XFA-sovelluksessa, eivätkä ne ole osa hallintapaneelin tietoturvatilaa.
   • Mitä ei aina voi varmistaa:
     • Windows, jolla on muun toimittajan virustorjunta, pitää Microsoft Defenderin rekisteröitynä sen rinnalla passiivitilassa. Se on Windowsin normaalia toimintaa, ei virheellinen asetus: XFA raportoi sen tuotteen, joka laitetta oikeasti suojaa.
     • Muun toimittajan virustorjunta, joka on asennettu mutta pois päältä, raportoidaan epäaktiivisena omalla tuotenimellään, jotta käyttäjä näkee, minkä tuotteen hän voi kytkeä takaisin päälle.
     • macOS raportoi vain XProtectin. Muun toimittajan virustorjunta ei näy macOS:ssä erillisenä tuotteena, koska macOS:ssä ei ole Windows Security Centeriä vastaavaa lähdettä, jota XFA voisi lukea.

10. Tarkista salasanojen hallinta

    • Varmistaa, että käyttäjillä on salasanojen hallinta käytössä. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

11. Tarkista biometrinen todennus

    • Edellytä, että käyttäjät käyttävät laitteellaan biometristä todennusta. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

12. Tarkista laitteen uudelleenkäynnistys

    • Edellytä, että käyttäjät käynnistävät laitteensa säännöllisesti uudelleen. Aseta vaatimustenmukaisuustavoite, joka määrittää, kuinka monta päivää edellisestä käynnistyksestä voi kulua, ja määritä, milloin käyttäjiä varoitetaan tai estetään.

      Uudelleenkäynnistys asentaa odottavat päivitykset ja poistaa muistissa toimivat haittaohjelmat. Laite, jota ei koskaan käynnistetä uudelleen, voi jäädä viikoiksi ilman päivityksiä ja alttiiksi hyökkäyksille.

13. Tarkista Windows Recall

    • XFA tarkistaa, onko Windows Recall pois käytöstä Windows-laitteilla, jottei arkaluontoisia tietoja tallenneta talteen. Voit päättää, varoitatko vai estätkö käyttäjät, joilla Windows Recall on käytössä.

14. Vaadi natiivisovelluksen asennus

    • Edellytä, että natiivisovellus on asennettuna (vain pöytäkoneilla, tarkempia tietoturvatietoja varten). Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

15. Salli käyttäjien ohittaa token-kulku mobiililaitteilla

    • Käyttäjät voivat ohittaa token-kulun mobiililaitteilla ja päästä silti sovellukseen.

16. Salli käyttäjien ohittaa token-kulku pöytäkoneilla

    • Käyttäjät voivat ohittaa token-kulun pöytäkoneilla ja päästä silti sovellukseen.

17. Salli agentless-kirjautuminen

    • Salli agentless-kirjautuminen (käyttäjät voivat vahvistaa laitteensa asentamatta XFA:n agenttia, kun tietoa on riittävästi saatavilla). Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.
    • Agentless-kirjautuminen edellyttää XFA-tilausta, joka sisältää Agentlessin.

18. Tarkista palomuurin tila

    • Varmista, että palomuuri on käytössä estämässä luvatonta verkkoliikennettä. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

19. Tarkista DNS

    • Varmista turvallinen DNS-selvitys edellyttämällä vaatimukset täyttäviä DNS-palvelimia, jotta DNS-kaappaus estyy. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.
    • Lisää kohdassa DNS-palvelimet enintään neljä DNS-palvelimen IP-osoitetta ja valitse jokaisen jälkeen Lisää.
    • Valitse kohdassa Vahvistustila, miten laitteen DNS-palvelimia verrataan listaasi:
      • Tarkka vastaavuus (oletus): laitteen DNS-palvelimet vastaavat listaasi täsmälleen.
      • Aloita tarkalla luettelolla ja ylimääräisillä palvelimilla sen jälkeen: laitteen lista alkaa sinun listallasi, ja sen jälkeen voi olla muita palvelimia.
      • Sisältää: listasi esiintyy muuttumattomana laitteen listassa, ja muita palvelimia voi olla ennen sitä tai sen jälkeen.
    • Windows ja Linux asettavat IPv6-palvelimet IPv4-palvelimien edelle. Pidä tämä mielessä, kun järjestät listan kahta ensimmäistä tilaa varten.

20. Tarkista näytön jakaminen

    • Varmista, että näytön jakaminen on pois käytöstä, jottei laitteeseen pääse luvatta etäyhteydellä. Voit päättää, varoitatko vai estätkö käyttäjät, joilla näytön jakaminen on käytössä.

21. Tarkista etäskriptaus

    • Varmista, että etäskriptaus on pois käytöstä, jottei haitallisia skriptejä voi suorittaa. Voit päättää, varoitatko vai estätkö käyttäjät, joilla etäskriptaus on käytössä.

22. Tarkista etähallinta

    • Varmista, että etähallinta on pois käytöstä, jottei laitetta voi luvatta ohjata. Voit päättää, varoitatko vai estätkö käyttäjät, joilla etähallinta on käytössä.

23. Tarkista etäkirjautuminen

    • Varmista, että etäkirjautuminen on pois käytöstä, jotta luvattoman pääsyn riski pienenee. Voit päättää, varoitatko vai estätkö käyttäjät, joilla etäkirjautuminen on käytössä.

24. Tarkista valvomaton etäkäyttö

    • Tunnistaa kolmannen osapuolen etäohjaustyökalut, jotka on määritetty valvomatonta käyttöä varten, kuten TeamViewerin, AnyDeskin ja Chrome Remote Desktopin. Valvomaton käyttö antaa jonkun muodostaa yhteyden laitteeseen ilman käyttäjän hyväksyntää. XFA merkitsee laitteen vain, kun se vahvistaa valvomattoman käytön. Jos se ei pysty vahvistamaan sitä, laite näyttää, ettei tarkistusta voitu vahvistaa, eikä laitetta lasketa vaatimustenmukaiseksi. Voit päättää, varoitatko (oletus) vai estätkö käyttäjät, joilla se on käytössä. Tarkistus on erillinen edellä mainituista käyttöjärjestelmän sisäänrakennetuista tarkistuksista. Se näkyy vain, kun XFA on ottanut sen käyttöön organisaatiollesi. Katso, mitä tämä tarkistus raportoi.

25. Tarkista jailbreak

    • Ehkäise haavoittuvuuksia rajoittamalla jailbreakattuja laitteita, jotka ohittavat sisäänrakennetut suojaukset. Voit päättää, varoitatko vai estätkö käyttäjät, joilla on jailbreakattu laite.

26. Tarkista rootatut laitteet

    • Ehkäise rootattujen Android-laitteiden aiheuttamia haavoittuvuuksia. Voit päättää, varoitatko vai estätkö käyttäjät, joilla on rootattu laite.

27. Tarkista kehittäjätila

    • Vahvista laitteiden tietoturvaa estämällä pääsy laitteilta, joilla kehittäjätila on käytössä. Voit päättää, varoitatko vai estätkö käyttäjät, joilla kehittäjätila on käytössä.

28. Tarkista Secure Boot

    • Edellytä, että Secure Boot on käytössä paremman tietoturvan vuoksi. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

29. Tarkista eheyden suojaus

    • Edellytä, että eheyden suojaus on käytössä paremman tietoturvan vuoksi. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.

30. Tarkista ympäristön salaisuudet

    • Tunnistaa ja estää ympäristömuuttujissa tai suorituksen aikaisessa kontekstissa paljastuneet salaisuudet, jotta tunnusten vuotamisen riski pienenee. Voit päättää, varoitatko vai estätkö käyttäjät, joilta salaisuuksia löytyy. Lue lisää siitä, mitä tämä tarkistus tunnistaa.

31. Tarkista autonomiset agentit

    • Tunnistaa autonomiset agentit ja edellyttää hyväksyttyjä suojauksia ennen pääsyn myöntämistä. Voit päättää, varoitatko vai estätkö käyttäjät, joilla on autonomisia agentteja.

32. Tarkista suojaamaton oikeuksien korotus

    • Tunnistaa ja estää suojaamattoman oikeuksien korotuksen, joka voi johtaa luvattomiin korkeiden oikeuksien toimiin. Voit päättää, varoitatko vai estätkö käyttäjät, joilta tällainen korotus löytyy.

33. Turvaton tekoälytila

    • Tunnistaa tekoälytyökalujen määritykset, jotka vaarantavat laitteen. Voit päättää, varoitatko vai estätkö käyttäjät, joilla sellainen on. Tämä tarkistus tehdään vain tietokoneilla.
    • Tarkistukset 30, 31, 32 ja 33 ovat beta-vaiheessa. Ne on koottu käytäntöeditorin Tekoälytarkistukset-välilehdelle, joka näkyy vain, kun XFA on ottanut sen käyttöön organisaatiollesi.

34. Tarkista Intune-liittäminen

    • Edellytä, että laitteet on liitetty Microsoft Intuneen. Voit päättää, varoitatko vai estätkö käyttäjät, jotka eivät täytä vaatimusta.
    • Jos haluat hyväksyä vain tietyt Intune-vuokralaiset, lisää niiden tunnukset kohtaan Tenant ID:t. Jätä kenttä tyhjäksi, jos haluat hyväksyä minkä tahansa vuokralaisen.
    • Ota Salli ulkoinen rekisteröinti käyttöön, jos haluat hyväksyä myös laitteet, jotka on liitetty vuokralaisiin, joita et listannut.

35. Vanta Client

    • Edellytä, että Vanta-agentti on asennettu ja käynnissä laitteessa. Voit päättää, varoitatko vai estätkö käyttäjät, joiden laitteessa se ei ole käynnissä. Tarkistus on käytäntöeditorin Laitehallinta-osiossa Intunen vieressä.

36. Tarkista Aikido Safe Chain

    • Aikido Safe Chain tarkistaa npm-, pip-, yarn-, pnpm-, bun- ja vastaavilla työkaluilla asennetut paketit haittaohjelmien varalta ennen niiden suorittamista. Tämä tarkistus näkyy vain, kun organisaatiosi käytäntö sisältää sen. Henkilökohtaisella laitteella sitä ei näytetä koskaan.
    • XFA tarkistaa macOS-, Windows- ja Linux-laitteilla, että Aikido Safe Chain on asennettu ja aktiivinen käyttäjän shellissä.
    • Jos käytäntö edellyttää sitä ja se puuttuu, XFA-sovellus tarjoaa painikkeen Install. XFA lataa ja suorittaa Aikidon asennusohjelman itse ilman järjestelmänvalvojan salasanaa. Käyttäjä käynnistää terminaalin uudelleen viimeistelläkseen asennuksen. Sovellus voi myös poistaa sen painikkeella Uninstall.
    • Voit päättää, varoitatko vai estätkö käyttäjät, joiden laitteella Aikido Safe Chain ei ole aktiivinen.

37. Tarkista Aikido Device Protection

    • Aikido Device Protection on Aikidon laiteagentti, joka suojaa kehitystyökalujen verkkoliikennettä. Tämä tarkistus näkyy vain, kun organisaatiosi käytäntö sisältää sen. Henkilökohtaisella laitteella sitä ei näytetä koskaan.
    • Syötä organisaatiosi Aikido-rekisteröintitunnus (se alkaa merkeillä AIK_) käytännön asetukseen Aikido Device Protection. Ilman tunnusta XFA-sovellus ei voi asentaa sitä.
    • XFA tarkistaa macOS-laitteilla, että Aikidon järjestelmälaajennus on aktiivinen, ja Windows- ja Linux-laitteilla, että Aikido-paketti on asennettu ja sen palvelu on käynnissä. Sovellus näyttää yhden kolmesta tilasta: pitää asentaa, pitää aktivoida (vain macOS) tai on aktiivinen.
    • Jos käytäntö edellyttää sitä ja se puuttuu, XFA-sovellus tarjoaa painikkeen Install. Käyttöjärjestelmä pyytää järjestelmänvalvojan salasanaa. macOS-laitteella käyttäjä hyväksyy lisäksi Aikidon järjestelmälaajennuksen avautuvassa Aikidon asennusikkunassa; XFA opastaa sen läpi ja tarkistaa uudelleen. Jos ikkuna suljettiin, rivi tarjoaa painikkeen Reinstall to activate. Windows ja Linux eivät vaadi lisävaiheita. Täysin hiljainen asennus macOS-laitteelle on mahdollinen vain MDM:n kautta Aikidon konfiguraatioprofiililla.
    • Sovellus voi myös poistaa sen painikkeella Uninstall (järjestelmänvalvojan salasana). Samalla poistetaan Aikidon luotettu juurivarmenne ja varmenneasetukset, jotka Aikido lisää curl-, pip-, npm-, gem- ja cargo-työkaluille. macOS-laitteella uudelleenkäynnistys viimeistelee laajennuksen poiston.
    • Voit päättää, varoitatko vai estätkö käyttäjät, joiden laitteella Aikido Device Protection ei ole aktiivinen.

38. Tarkista sovellusten turvallisuus

    • Tarkistaa asennettujen sovellusten koodiallekirjoituksen. Kuusi käytäntöä, yksi kutakin allekirjoitusongelmaa kohden: sovellukset ilman allekirjoitusta, peukaloidut sovellukset, sovellukset, joiden varmenne on peruttu, sovellukset tuntemattomalta kehittäjältä, sovellukset, joiden kehittäjä ohitti Applen haittaohjelmatarkistuksen, ja itse allekirjoitetut sovellukset. Voit päättää jokaisesta erikseen, varoitatko vai estätkö käyttäjät. Katso Sovellusten turvallisuus.

39. Tarkista asennussuojaus

    • Tarkistaa, että käyttöjärjestelmä tarkistaa sovellukset ennen kuin ne käynnistyvät: Gatekeeper macOS:ssä, SmartScreen Windowsissa. Voit päättää, varoitatko vai estätkö käyttäjät, joilla se on pois käytöstä. Katso Asennussuojaus.

40. Tarkista riskialttiit sovellusluokat

    • Tunnistaa asennetut sovellukset riskialttiista sovellusluokista, jotka otat käyttöön, kuten kryptolouhintasovellukset, hakkerointi- ja tietoturvatestaustyökalut tai VPN-sovellukset. Jokainen luokka on oma käytäntönsä, ja voit päättää jokaisesta erikseen, varoitatko vai estätkö käyttäjät. Katso Riskialttiit sovellusluokat.

Laitetarkistusten sivut

Joillakin tarkistuksilla on oma sivu, jolla on kaikki yksityiskohdat: mitä XFA katsoo kussakin käyttöjärjestelmässä, mikä lähtee laitteelta, mitä käyttäjä näkee ja mitä voit itse määrittää. Sivun saavia tarkistuksia tulee ajan myötä lisää, joten tämä taulukko kasvaa.

Laitetarkistus	Mitä se tarkistaa	Alustat
Sovellusten turvallisuus	Laitteelle asennettujen sovellusten koodiallekirjoitus.	macOS, Windows
Asennussuojaus	Tarkistaako käyttöjärjestelmä sovellukset ennen kuin ne käynnistyvät.	macOS, Windows
Riskialttiit sovellusluokat	Kuuluvatko asennetut sovellukset riskialttiisiin sovellusluokkiin, jotka olet ottanut käyttöön.	macOS, Windows, Linux

Kaikki muut yllä olevan luettelon tarkistukset toimivat samalla tavalla: valitset vaatimustenmukaisuustavoitteen, varoitushetken ja estohetken.

Enforcement-integraatiot

Voit käyttää tätä käytäntöä Enforcement-integraatioiden kanssa, kuten Microsoft, Google ja Okta. Kirjautumisen yhteydessä XFA soveltaa määritettyä käytännön päätöstä. Sen varoitus-, esto- ja ohitusasetuksista riippuen käyttäjää voidaan varoittaa tai hänet voidaan estää, kun laite ei täytä käytäntöä.

Kun haluat muuttaa näitä sääntöjä tai ottaa ne käyttöön, siirry hallintapaneeliin ja määritä Enforcement-asetukset organisaatiosi tarpeiden mukaan.

Lisätietoa Enforcementista saat Enforcement-dokumentaatiostamme.